Linux Forum — Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-26T17:51:03Z

lone_wolf пишет:

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Вот уж два сапога пара. по уму надо настраивать pam, только это хлопотно.

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-26T08:44:17Z

lone_wolf пишет:

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Не безопаснее. Куда безопаснее задать пароль в 126 символов разного регистра

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-26T07:27:20Z

Кстати раз пошла такая пьянка, то я слышал что для повышения безопасности стоит отключать su в системе, и юзать только sudo

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-25T21:08:26Z

Понимаю, что со своей колокольни автору виднее, как ему лучше сделать, но считаю необходимым предупредить, что вот так

Marley пишет:

Консоль:

%sudo ALL=(ALL:ALL) NOPASSWD:ALL

мы фактически добавляем в систему второго рута, со всеми вытекающими. Гораздо безопаснее разрешать выполнение только некоторых команд, например:

user machine = NOPASSWD: /bin/mount,/bin/umount

Кстати, сам этот пример тоже далеко не безопасен

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-25T16:51:50Z

спс.

Сделал так:

    # sudo usermod -aG sudo 

    # vi /etc/sudoers

    %sudo   ALL=(ALL:ALL) ALL

меняю на:

    #%sudo   ALL=(ALL:ALL) ALL
    %sudo   ALL=(ALL:ALL) NOPASSWD:ALL

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-25T16:21:09Z

У меня так:

%wheel  ALL=(ALL)       NOPASSWD: ALL

У тех, кто в группе wheel пароль не спрашивает. У остальных спрашивает.

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-25T16:13:39Z

В /etc/sudoers

root    ALL=(ALL:ALL) ALL
marley    ALL=(ALL:ALL) NOPASSWD:ALL

При попытке выполнить:

$ sudo poweroff

Запрашивает пароль.

(Собственно поэтому и создал вопрос).
Как правильно?

Re: Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-25T07:30:43Z

Без sudo
1) взвести SUID бит на бинарнике,
2) назначить группу, дать группе право исполнения,
3) включить пользователей, кому разрешено, в эту группу.

С sudo
в /etc/sudoers добавить в разрешение на команду NOPASSWD

Что сделать чтобы на сервере ubuntu по ssh выполнять команды без sudo?

2018-10-25T06:01:15Z

Вроде

$ poweroff

от пользователя.

P.S. В гугл не хочу...
Я как-то делал по каким-то мануалам, не заработало.
*** Добавлено: 25.10.2018 09:01:15 ***

Или чтобы с sudo, но не спрашивал пароль.